Ransomware.live incluyó a Kyodo USA como una víctima reportada del grupo de ransomware Akira el 9 de septiembre de 2026. La lista afirma que el grupo alegó tener acceso al entorno corporativo de Kyodo USA y planeaba cargar aproximadamente 30 GB de datos corporativos. Kyodo USA no había sido confirmado públicamente como la fuente de los datos en el informe disponible.
El informe disponible no identifica a personas afectadas, tipos de datos específicos, números de Seguro Social, información médica, información financiera o los estados de las personas afectadas. No se identificó ninguna notificación oficial de violación, presentación regulatoria o aviso al consumidor en la investigación disponible. El número de personas afectadas a nivel de entidad y el contenido de cualquier dato divulgado siguen siendo desconocidos.